Java 6升级至Java 8后含oraclepki等JAR的Web应用无法登录求助

先明确下遇到的场景：

将Java从1.6升级至1.8前，Web应用可正常登录；升级后其中一个Web应用无法登录，但另一个使用相同版本Spring-Security、OJDBC、Hibernate的应用却正常。移除com.oracle:oraclepki (12.1.0.2.0)、com.oracle:osdt_cert (12.1.0.2.0)、com.oracle:osdt_core (12.1.0.2.0)这三个JAR包后，无需使用钱包即可恢复正常登录。

问题根源 #

这大概率是Java 1.8的安全机制更新与旧版Oracle PKI类库的兼容性冲突导致的：

• Java 1.8对SSL/TLS、证书验证逻辑做了不少升级，而12.1.0.2.0版本的Oracle PKI相关JAR是针对Java 1.6/1.7开发的，在1.8环境中会意外覆盖JDK自带的安全类，或是触发了原本不需要的钱包验证流程——哪怕你没配置钱包，也会把登录流程堵死。
• 另一个应用正常的原因，可能是它的代码逻辑没触发到这些PKI类库的调用，或是依赖加载顺序不同，没触发冲突。

可行的修复方案 #

方案一：直接移除冲突JAR（已验证有效）

如果你的应用根本不需要Oracle钱包功能（比如不用SSL连接Oracle数据库，也没做PKI相关身份认证），直接把这三个JAR从类路径中删除即可，这是最直接有效的办法：

• com.oracle:oraclepki:12.1.0.2.0
• com.oracle:osdt_cert:12.1.0.2.0
• com.oracle:osdt_core:12.1.0.2.0

方案二：升级Oracle PKI依赖版本

要是业务确实离不开这些PKI功能，建议将依赖升级到适配Java 1.8的版本（比如12.2.0.1及以上）。新版本的Oracle PKI类库已经修复了与Java 1.8的兼容性问题，不会再干扰登录流程。

方案三：调整JVM启动参数（备选）

如果前两个方案无法实施，可以尝试添加JVM启动参数，强制使用JDK默认的信任存储，跳过Oracle钱包相关配置加载：

-Djavax.net.ssl.trustStoreType=JKS
-Djava.security.auth.login.config=/dev/null

不过这个方案需要谨慎测试，避免破坏其他安全功能。

验证要点 #

修改完成后务必验证以下内容：

• 登录流程是否完全恢复正常
• 数据库连接（若使用OJDBC）是否不受影响
• Spring Security权限控制等其他安全功能是否正常

内容的提问来源于stack exchange，提问作者ScrappyDev